Политика конфиденциальности

Редакция 2.1 · опубликована 20.06.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей мобильных приложений и сервисов «Погуляйка» (далее — «Сервис», «Приложение»), в том числе Заказчиков и Исполнителей (выгульщиков).

1.2. Оператором персональных данных является Индивидуальный предприниматель Ноздрюхин Максим Александрович, ИНН 503224774000, ОГРНИП 325508100034738, действующий под коммерческим обозначением «Погуляйка» (далее — «Оператор», «Мы»).

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными применимыми актами РФ. Оператор направляет уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в установленном статьёй 22 ФЗ-152 порядке до начала обработки.

1.4. Политика является публичным документом, размещается в Приложении и по адресу https://api.pogulayka.ru/legal/privacy и является неотъемлемой частью пользовательских документов Сервиса.

1.5. Используя Сервис, Вы подтверждаете ознакомление с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно от иных документов в порядке статьи 9 ФЗ-152 (отдельным действием — проставлением отметки/нажатием соответствующей кнопки). Для отдельных видов обработки (геолокация в фоновом режиме, маркетинговые рассылки, обработка документов Исполнителей для верификации, размещение профиля/отзывов) запрашивается отдельное согласие.

2. Состав обрабатываемых персональных данных

2.1. Данные аккаунта и идентификации

• номер мобильного телефона; имя, при необходимости — фамилия; адрес электронной почты (если указан);
• идентификатор аккаунта, токены авторизации; фотография профиля (если загружена);
• для Исполнителей — ИНН, сведения о статусе самозанятого, паспортные данные (серия, номер, дата выдачи, кем выдан) и иные документы, предоставляемые для верификации; дата рождения (подтверждение совершеннолетия);
• адрес(а) мест оказания услуг, адрес проживания (если указан).

2.2. Данные о питомцах и заказах

• данные о питомцах (кличка, порода, размер, пол, возраст, особенности здоровья и поведения и иные сведения, которые Пользователь укажет самостоятельно);
• история заказов и параметры прогулок (дата, время, длительность, стоимость, выбранный Исполнитель, статус);
• GPS-трек прогулок (маршрут и координаты местоположения во время исполнения заказа);
• оценки и отзывы, оставленные Пользователями друг о друге.

2.3. Платёжные и финансовые данные

• информация о факте, сумме, дате и времени оплаты заказов; идентификаторы транзакций у платёжного провайдера;
• маскированные реквизиты банковской карты (последние цифры), платёжный токен;
• реквизиты для расчётов с Исполнителями (банковская карта/счёт/номер телефона для СБП).

Полные данные банковских карт на серверах Оператора не хранятся — они обрабатываются специализированными платёжными провайдерами.

2.4. Технические и навигационные данные

• IP-адрес, сведения об устройстве (модель, ОС, версия приложения), идентификаторы устройства;
• данные о событиях в приложении (запуски, сбои); push-токены; файлы журналов (логи).

2.5. Данные коммуникаций

• сообщения в чате между Заказчиками и Исполнителями; обращения в службу поддержки; юридически значимые обращения (изменение, удаление данных и т. п.).

3. Цели и правовые основания обработки

3.1. Мы обрабатываем персональные данные для целей: предоставления функционала Сервиса (регистрация и ведение аккаунта, подбор Исполнителей, оформление и выполнение заказов, расчёты); связи с Пользователями по вопросам заказов; проверки статуса Исполнителя как самозанятого и исполнения требований налогового законодательства; обеспечения безопасности и предотвращения мошенничества; улучшения качества Сервиса; направления информационных и маркетинговых сообщений (при наличии согласия); исполнения требований законодательства РФ и запросов государственных органов; ведения претензионной и судебной работы.

3.2. Правовые основания (часть 1 статьи 6 ФЗ-152):

• согласие субъекта (п. 1) — когда обработка требует явного согласия (фоновая геолокация, маркетинговые рассылки, обработка паспортных данных Исполнителей, размещение профиля/отзывов);
• исполнение договора (п. 5) — обработка, необходимая для заключения и исполнения договоров с Пользователями (Оферта, Соглашение с исполнителем, Агентский договор);
• исполнение обязанностей, установленных законодательством (п. 2) — налоговое и гражданское законодательство, законодательство о противодействии легализации доходов, исполнение запросов уполномоченных органов;
• законные интересы Оператора (п. 7) — предотвращение мошенничества, информационная и финансовая безопасность, улучшение качества Сервиса, при условии соблюдения прав субъектов.

4. Сроки хранения

4.1. Мы храним персональные данные не дольше, чем требуют цели обработки, если более длительный срок не предусмотрен законом:

• данные аккаунта — на протяжении срока существования аккаунта и ещё 30 календарных дней после удаления;
• паспортные данные и документы Исполнителей — удаляются при удалении аккаунта Исполнителя;
• история заказов — обезличивается по истечении 3 лет с момента исполнения заказа; записи бухгалтерского и налогового учёта (финансовые записи) хранятся в сроки, установленные Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (как правило, 5 лет);
• GPS-треки прогулок — 90 календарных дней, после чего удаляются или обезличиваются;
• чаты и сообщения — 1 год, далее удаляются или обезличиваются (кроме случаев спора);
• журналы отправленных СМС-сообщений — 1 год;
• технические журналы серверов (IP-адреса запросов, координаты запросов геокодирования) — до 1 года, если иной срок не вытекает из требований безопасности;
• журналы юридически значимых и финансовых действий (аудит операций) — 3 года (горизонт налоговой проверки);
• хэшированные (необратимо преобразованные) идентификаторы (ИНН, реквизиты паспорта) заблокированных и удалённых Исполнителей — хранятся в целях предотвращения мошенничества и обхода блокировок при повторной регистрации (законный интерес Оператора, пункт 7 части 1 статьи 6 ФЗ-152).

4.2. По истечении сроков данные удаляются или обезличиваются.

5. Передача и категории третьих лиц

5.1. Мы передаём персональные данные третьим лицам в следующем объёме:

• Исполнителям — минимально необходимый набор данных Заказчика и питомца для выполнения заказа (имя, адрес, контакты, особенности питомца, параметры заказа);
• Заказчикам — минимально необходимая информация об Исполнителе (имя, рейтинг, фото профиля, общая статистика выполненных заказов) для заключения и исполнения договора;
• АО «ТБанк» (сервис «Т-Касса») и/или иным кредитным организациям и платёжным сервисам — данные о сумме, реквизитах платёжного инструмента, а также (при агентской модели расчётов) ИНН и ФИО Исполнителя в объёме, необходимом для приёма платежей, выплат, формирования чеков и проверок по операциям; при привязке банковской карты может выполняться верификационный платёж 1 ₽;
• Федеральной налоговой службе России — сведения для проверки статуса самозанятого и исполнения налогового законодательства (ИНН Исполнителя, данные о доходах);
• SMS-провайдеру — номер телефона и текст сообщения (коды подтверждения, уведомления);
• поставщикам доставки push-уведомлений — push-токены и техническая информация об устройстве (Google Firebase Cloud Messaging — для Android-приложений; Apple Push Notification service — для iOS-приложений);
• сервису диагностики сбоев Firebase Crashlytics (Android-приложения) — технические данные об устройстве и сбое приложения;
• юридическим консультантам, аудиторам — данные в объёме, необходимом для защиты прав Оператора при соблюдении конфиденциальности;
• государственным органам — в случаях и объёме, прямо предусмотренных законодательством РФ.

5.2. Передача данных Исполнителя Заказчику и кредитной организации-оператору осуществляется на основании исполнения договора и/или согласия субъекта и в минимально необходимом объёме. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей без отдельного согласия.

6. Удаление аккаунта и данных

6.1. Вы вправе в любой момент удалить аккаунт через раздел настроек в Приложении, через веб-страницу удаления аккаунта (адрес указан в Приложении) либо направив запрос на privacy@pogulayka.ru с указанием идентифицирующих данных.

6.2. После получения запроса мы проверяем принадлежность аккаунта (можем запросить SMS-подтверждение); закрываем доступ; завершаем незавершённые заказы и расчёты; в течение 30 календарных дней выполняем удаление или обезличивание данных в соответствии с разделом 4.

6.3. История заказов и данные бухгалтерского/налогового учёта сохраняются в установленные законом сроки, но используются только для указанных целей и недоступны в пользовательском интерфейсе. Обезличенная агрегированная статистика может сохраняться далее.

7. Cookies, идентификаторы и аналитика

7.1. В работе Приложения используются идентификаторы устройств и локальное хранилище — для обеспечения работы сервисных функций и стабильности Приложения.

7.2. iOS-приложения «Погуляйка» не содержат SDK аналитики. В Android-приложениях используется Firebase Crashlytics — сервис диагностики сбоев, собирающий технические данные об устройстве и обстоятельствах сбоя; SDK маркетинговой и поведенческой аналитики не используются.

7.3. При изменении состава используемых SDK настоящая Политика обновляется с уведомлением Пользователей.

8. Трансграничная передача

8.1. Основная инфраструктура Сервиса размещена на серверах на территории Российской Федерации.

8.2. При использовании отдельных внешних сервисов (доставка push-уведомлений Google Firebase / Apple и др.) может осуществляться трансграничная передача технических данных. Уведомление о трансграничной передаче направляется Оператором в Роскомнадзор до начала такой передачи в порядке статьи 12 ФЗ-152; передаётся минимально необходимый объём данных. Содержимое push-уведомлений минимизировано: передаются служебные данные о статусах (без адресов и иных чувствительных сведений).

9. Права субъекта персональных данных

9.1. Вы вправе: получать информацию об обработке Ваших данных; требовать их уточнения, блокирования или уничтожения, если они неполны, неточны, неправомерно получены или не нужны для целей обработки; отозвать согласие в части, в которой обработка осуществляется на основании согласия; возражать против обработки для целей прямого маркетинга; обжаловать действия Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные ФЗ-152.

9.2. Для реализации прав направьте запрос на privacy@pogulayka.ru либо воспользуйтесь функциями в Приложении.

10. Меры защиты и уведомление об инцидентах

10.1. Мы принимаем правовые, организационные и технические меры защиты персональных данных: защищённые протоколы передачи (HTTPS/TLS); шифрование чувствительных данных; разграничение прав доступа по принципу минимально необходимого доступа; средства защиты информации; регулярное обновление ПО; внутренний контроль.

10.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 ФЗ-152 (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

11. Изменения Политики

11.1. Мы вправе обновлять Политику по мере изменения функционала, требований законодательства и практики обработки данных. Актуальная версия всегда доступна в Приложении и по адресу https://api.pogulayka.ru/legal/privacy. О существенных изменениях мы уведомляем Пользователей в Приложении, по электронной почте или иными способами.

12. Контакты и реквизиты Оператора

По вопросам обработки персональных данных и реализации прав субъекта Вы можете связаться с Оператором:

Индивидуальный предприниматель: Ноздрюхин Максим Александрович
ИНН: 503224774000
ОГРНИП: 325508100034738
Адрес: 143002, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 9, кв. 244
Электронная почта по вопросам персональных данных: privacy@pogulayka.ru

Редакция: 2.1 от 10 июня 2026 г.